1
Erstkontakt
Sofortige Lageeinschätzung und erste Sofortmaßnahmen am Telefon.
// 24/7 INCIDENT HOTLINE
Akuter Sicherheitsvorfall?
Wenn Sie gerade angegriffen werden oder einen Cyberangriff vermuten, zählt jede Minute. Unser Einsatzteam unterstützt Sie sofort – vertraulich, strukturiert und aus der Angreiferperspektive gedacht.
Wichtig: Schalten Sie betroffene Systeme nicht unkoordiniert ab und starten Sie sie nicht neu – dadurch können flüchtige Spuren verloren gehen. Trennen Sie Systeme, wenn nötig, nur vom Netzwerk, ohne sie auszuschalten.
// SOFORTMASSNAHMEN
Was Sie jetzt tun sollten
Jetzt tun
- Ruhe bewahren und uns umgehend kontaktieren
- Betroffene Systeme vom Netzwerk isolieren (nicht ausschalten)
- Beweise sichern: Logs, Meldungen, Screenshots
- Vorfall intern dokumentieren (Zeitpunkte, Beobachtungen)
- Kommunikation über einen sicheren, separaten Kanal führen
Vermeiden
- Systeme herunterfahren oder neu starten
- Lösegeld eigenständig zahlen oder mit Angreifern verhandeln
- Eigene „Reparaturversuche", die Spuren überschreiben
- Interne Kommunikation über möglicherweise kompromittierte Kanäle
- Voreilige öffentliche Aussagen ohne belastbares Lagebild
// ABLAUF
Was nach Ihrem Anruf passiert
2
Triage
Schweregrad, betroffene Systeme und Scope – strukturiert erfasst.
3
Eindämmung
Isolierung, Beweissicherung und Stoppen der Ausbreitung.
4
Wiederanlauf
Sicheres Recovery, Härtung und strukturierte Aufarbeitung.
JEDE MINUTE ZÄHLT
Werden Sie gerade angegriffen?
Unser Einsatzteam ist rund um die Uhr erreichbar. Rufen Sie an – wir leiten Sie sofort durch die ersten Schritte.